如何在Openssl中实现客户端的相互认证？

Question

我需要为相互认证做些什么函数调用？我搜查了很多，但没有发现任何有用的东西。

任何人可以帮助我这样做呢？

Answer 1

该函数调用你正在寻找的是SSL_set_verify()家庭。在服务器端，指定SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERT需要有效的客户端证书。在客户端，只需要SSL_VERIFY_PEER。

双方还必须确保匿名密码没有在其指定的密码列表（SL_CTX_set_cipher_list()设置）允许的。